Le journal DFS
Côté navigateur
-
Nodemailer : déni de service par retour arrière quadratique des expressions SMTP AUTH
P4 · Moyenne — Des expressions régulières utilisées pour détecter les mécanismes SMTP AUTH dans la réponse EHLO peuvent subir un retour arrière quadratique lorsqu’une ligne…
-
XSS stockée dans YesWiki
P4 · Moyenne · CVE-2026-116824 — YesWiki présente une XSS stockée dans la page des sites référents : un attaquant non authentifié peut faire afficher du…
-
XSS stockée dans les propriétés Code de SemanticMediaWiki
P4 · Moyenne · CVE-2026-116889 — SemanticMediaWiki présente une XSS stockée dans les valeurs de propriétés de type Code rendues sans échappement sur Special:Browse. Un utilisateur…
-
XSS stockée dans les schémas de groupes de SemanticMediaWiki
P4 · Moyenne · CVE-2026-116888 — SemanticMediaWiki présente une XSS stockée dans le nom canonique d’un schéma de groupe de propriétés, rendu sans échappement dans les…
-
XSS stockée dans les propriétés Keyword de Semantic MediaWiki
P4 · Moyenne · CVE-2026-116887 — Semantic MediaWiki présente une XSS stockée lorsque des valeurs de propriétés de type Keyword sont rendues sans échappement sur Special:Browse.…
-
XSS stockée dans Semantic MediaWiki
P4 · Moyenne · CVE-2026-116886 — Semantic MediaWiki présente une XSS stockée liée aux valeurs de propriétés External identifier, rendues sans échappement sur Special:Browse. Un utilisateur…
-
XSS stockée dans les info-bulles de SemanticMediaWiki
P4 · Moyenne · CVE-2026-116884 — SemanticMediaWiki comporte une XSS stockée dans le rendu des info-bulles : des attributs `data-*` sont rendus avec `innerHTML` et HTML…
-
follow-redirects : divulgation possible d’en-têtes personnalisés lors de redirections
P3 · Élevée · CVE-2026-116689 — Dans follow-redirects 1.16.0 et 1.16.1, un tableau `sensitiveHeaders` créé dans un autre environnement JavaScript est rejeté à tort, ce qui…
-
XSS persistante dans le Webmail de GFI Kerio Connect
P4 · Moyenne · CVE-2026-112353 — Kerio Connect antérieur à 10.0.8 Patch 2 présente une XSS persistante dans Webmail, déclenchée par une pièce jointe SVG dont…
-
tia Viewer : XSS persistante via les annotations
P4 · Moyenne · CVE-2026-105987 — tia Viewer présente une faille XSS persistante liée à l’absence de validation des annotations : un utilisateur authentifié peut y…